DevOps-инженер

1PAYMENT - IT компания с фокусом на разработку комплексных платежных решений для E-commerce. С 2019 года мы помогаем бизнесу по всему миру принимать платежи просто и безопасно, используя самые современные технологии: СБП, QR-платежи, платежные ссылки и классический интернет-эквайринг.

Мы ищем сильных специалистов, желающих участвовать в развитии перспективного продукта в сфере Fintech.

Если Вам интересно стать частью команды, в которой есть возможность реализовывать свои идеи и расти профессионально - присоединяйтесь к нам!

Наш стек технологий: PHP8, Symfony, NGINX, RabbitMQ, Redis, PostgreSQL, Elasticsearch, Git, Docker, Linux.

Что входит в обязанности:

• Проектирование и развёртывание инфраструктуры в AWS с нуля;
• Подготовка production и test-окружений для микросервисной платформы;
• Настройка CI/CD-процессов для backend, frontend и worker-сервисов;
• Настройка self-hosted GitLab в AWS, GitLab Runners, Container Registry или интеграции с AWS ECR;
• Миграция репозиториев из GitHub в GitLab;
• Автоматизация сборки, тестирования, деплоя, миграций и rollback;
• Настройка AWS managed-сервисов: RDS/Aurora, ElastiCache, S3, Secrets Manager / Parameter Store;
• Проработка подхода к очередям: RabbitMQ, Amazon MQ, SQS/EventBridge;
• Проработка подхода к поиску и логам: Elasticsearch / OpenSearch;
• Настройка сетевой инфраструктуры: VPC, subnets, routing, NAT, Security Groups, Load Balancers, DNS, SSL/TLS;
• Настройка мониторинга, логирования, алертов и healthchecks;
• Настройка backup/restore-процессов и базовой отказоустойчивости;
• Настройка безопасного доступа к инфраструктуре: IAM, MFA, VPN/Zero Trust, разграничение прав;
• Подготовка рекомендаций для локальных dev-сред и тестовых окружений;
• Описание инфраструктуры через Terraform;
• Подготовка технической документации, инструкций и регламентов для команды.

Мы ожидаем от Вас:

• Опыт работы DevOps / Infrastructure Engineer от 5 лет;
• Опыт проектирования инфраструктуры с нуля;
• Уверенный опыт работы с AWS;
• Опыт построения production-инфраструктуры с высокой доступностью;
• Опыт работы с микросервисной архитектурой;
• Опыт настройки CI/CD-процессов;
• Опыт работы с GitLab CI/CD;
• Опыт администрирования self-hosted GitLab или готовность уверенно взять это в работу;
• Опыт работы с Docker и container-based deployment;
• Опыт с ECS/Fargate и/или EKS/Kubernetes;
• Опыт работы с Terraform;
• Уверенное администрирование Linux-серверов;
• Понимание сетевой инфраструктуры: VPC, NAT, DNS, VPN, SSL/TLS, балансировка, firewall/security groups;
• Опыт с AWS RDS/Aurora, ElastiCache, S3, IAM, CloudWatch;
• Опыт настройки Secrets Manager / Parameter Store или аналогичных систем управления секретами;
• Опыт настройки monitoring/logging/alerting;
• Опыт настройки backup/restore-процессов;
• Понимание принципов безопасности: least privilege, MFA, audit, access control, encryption;
• Умение писать понятную техническую документацию;
• Умение предлагать несколько вариантов решения и аргументировать выбор;
• Умение работать с командой разработки, QA и менеджментом;

Будет плюсом:

• Опыт в финтехе или high-load проектах;
• Понимание PCI DSS или смежных требований безопасности;
• Опыт с Amazon MQ, RabbitMQ, SQS, EventBridge;
• Опыт с Elasticsearch / OpenSearch;
• Опыт с Prometheus, Grafana, Loki, Sentry;
• Опыт настройки VPN / Zero Trust-доступа;
• Опыт организации временных feature-стендов для разработки и QA;
• Опыт настройки удалённых рабочих станций / dev workstations;
• Опыт сопровождения PHP/Symfony-проектов;
• Опыт миграции репозиториев из GitHub в GitLab;
• Опыт построения регламентов эксплуатации и безопасности.

Для комфортной работы предлагаем:

• Удаленный или гибридный график работы с гибким началом рабочего дня с 9 до 11 по Москве;
• 100% компенсацию стоимости фитнес-абонемента;
• Возможность частичной компенсации профильного обучения;
• Подарки на день рождения и корпоративные мероприятия;

• Развитие внутри компании на основе современных тенденций в мире IT с востребованным продуктом, участие в профильных митапах и конференциях;

• Никакой бюрократии: любим и поддерживаем свободу самовыражения.
  
  Мы за честное, взаимовыгодное и долгосрочное сотрудничество!